我需要在C/C++中构建一个定制的简单非权威缓存DNS服务器。有什么指导？链接？示例？
6个回答
16
"简单"的缓存DNS服务器并不存在，尤其是当你需要良好的安全性时。最近的DNS攻击表明，递归DNS服务器中的缓存功能特别容易受到攻击。
重新评估是否实际需要本地缓存。如果不需要，则最好修改现有的DNS代理代码（例如 'dnsmasq'）。
如果你确实想要自己开发，可以使用诸如ldns等优秀的库来提供对底层DNS数据包的访问。
我自己正在使用ldns与libevent结合使用，实现了我在早期问题中提到的模糊测试DNS服务器。
- Alnitak
3
有许多免费的DNS软件实现。您可以查看它们的源代码。例如：
这本书 DNS and BIND 可能会有所帮助。当然，还有规定DNS的RFC文件，请参见http://rfc-editor.org/。
- user25148
3
如果你真的需要这么做（这是一项巨大的工作，请参考Alnitak的回答），建议从一个现有的好程序开始（不要选择像djbdns这样长时间未维护的单人实验项目），并进行修改。
Unbound 可能是一个合理的选择。（代码库比BIND更小。）
- bortzmeyer
2
1读者注意：如果没有评论解释，记得忽略踩票。 - bortzmeyer
1djb的软件因为他普遍认为自己的方式比标准更好而经常被认为与标准行为相反，而且他也因为否认代码中存在严重的远程特权提升漏洞而闻名。加上djbdns完全未维护的长时间期间，我认为这些因素使得bortzmeyer称其为“一个长时间未维护的单人实验”，并且不鼓励在非业余爱好者环境中部署它是完全公平的。 - R.. GitHub STOP HELPING ICE
2
从djbdns开始。
- Hank Gay
2
我会对此保持谨慎。djb的软件许可非常受限制，一定要确保它符合你的预期用途。 - SingleNegationElimination
2djbdns现在已经是公共领域，但我仍然不会使用它... - Alnitak
1
或者，您可以使用Ragel状态机编译器从头开始构建您的服务器。
- Hank Gay
2
状态机是服务器代码中非常小的一部分... - bortzmeyer
对于像 DNS 服务器这样由非常严格的规范定义的东西来说，它是一个重要的（甚至可以说是最重要的）部分。 - Hank Gay
网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接